吳説區塊鏈根據幣安初步調查繪製黑客攻擊時間線：攻擊者通過三名工程師逐步入侵錢包簽名服務，最終在10月29日發起未經授權的資產轉移。時間線顯示，6月，錢包DevOps工程師A下載了被篡改的Homebrew安裝程序，導致工程師及同事信息暴露；9月，工程師B在虛假面試中下載惡意代碼庫，工作電腦被入侵。10月20日，攻擊者利用被入侵設備和內部AI工具控制了工程師A和C，並在A的電腦上發現容器部署權限令牌。10月29日，攻擊者訪問C的電腦，利用從A竊取的憑證部署容器並執行惡意腳本，最終通過幣安內部錢包簽名服務發起未經授權的資產轉移。